Samba 2: 3.6.25-0ubuntu0.12.04.2 como PDC (domínio samba3 NT4) As máquinas Windows perdem a confiança após a atualização USN-2950-1

Question

temos problemas em algumas das máquinas do Windows 7 Pro / Windows 8 Pro / Windows 2008 Server que estão no domínio Samba3 depois de ontem a atualização USN-2950-1 para o 3.6.25 no Ubuntu 12.04 LTS

Quando o usuário tenta fazer login no computador, ele diz "A relação de confiança entre esta estação de trabalho e o domínio primário falhou". e eu posso ver

No log do samba está este erro: _netr_ServerAuthenticate3: netlogon_creds_server_check falhou. Rejeitando a solicitação de autenticação da conta da máquina do cliente XXXX XXXX $

e o log de eventos do sistema do Windows é a identificação de evento: 5719

"Este computador não conseguiu configurar uma sessão segura com um controlador de domínio no domínio CONTOSO devido ao seguinte: Atualmente, não há servidores de logon disponíveis para atender à solicitação de logon. Isso pode levar a problemas de autenticação. Certifique-se de que este computador esteja conectado à rede. Se o problema persistir, entre em contato com o administrador do seu domínio. "

Em alguns computadores, os usuários podem fazer login depois de algumas reinicializações, mas eles novamente não conseguem. E a única solução que funciona é desconectar o computador da rede durante o login e depois conectá-lo depois.

Todos os computadores são totalmente atualizados e também têm o MS16-047 (KB3149090 para Win7 64bit) (a atualização do badlock) instalado.

Eu tentei e não trabalhei:

• reingressar no computador ao doimain sem problema
• verificado se eles usam NTLMv2 para login
• ntlm auth = no e lanman auth = no são aplicados no samba
• tentou autenticar NTLMv2 bruto = sim, mas não ajudou de acordo com o link
• Verificado por "RequireSignOrSeal" = dword: 00000001             "RequireStrongKey" = dword: 00000001 chaves do registro de acordo com link mas eles estão bem.

Alguém tem o mesmo problema? Você achou solução? Qualquer ajuda apreciada. Obrigado.

ATUALIZAÇÃO: downgrade do samba para a versão anterior funcionou como uma solução alternativa:

apt-get instala samba = 2: 3.6.3-2ubuntu2 samba-common = 2: 3.6.3-2ubuntu2 libwbclient0 = 2: 3.6.3-2ubuntu2 winbind = 2: 3.6.3-2ubuntu2 libpam-winbind = 2 : 3.6.3-2ubuntu2 smbclient = 2: 3.6.3-2ubuntu2

apt-mark espera samba smbclient samba-common winbind libwclient0 libpam-winbind

    

Answer 1

Eu tenho o mesmo problema:

link

Uma solução alternativa é reinstalar os pacotes antigos (consulte o link).

    

Answer 2

O downgrade do samba para a versão anterior funcionou como uma solução alternativa, não como a solução real:

apt-get install samba=2:3.6.3-2ubuntu2 samba-common=2:3.6.3-2ubuntu2 libwbclient0=2:3.6.3-2ubuntu2 winbind=2:3.6.3-2ubuntu2 libpam-winbind=2:3.6.3-2ubuntu2 smbclient=2:3.6.3-2ubuntu2

apt-mark hold samba smbclient samba-common winbind libwclient0 libpam-winbind

    

Answer 3

possivelmente relacionado e veja minha resposta lá: Erro de usuário / senha do Samba Share após a atualização

Eu atualizarei esta resposta, se esta for realmente a solução.